（以下「当方」といいます。）は、個人情報保護の重要性について認識し、個人情報の保 護に関する法律（以下「個人情報保護法」といいます。）を遵守すると共に、以下のプライバシーポリシー（以下「本プライバシーポリシー」といいます。）に従い、適切な取扱い及び保護に努めます。 なお、本プライバシーポリシーにおいて別段の定めがない限り、本プライバシーポリシーにおける用語の定義は、個人情報保護法の定めに従います。

1.　個人情報の定義

本プライバシーポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義される 個人情報を意味するものとします。

2.　個人情報の利用目的

当方は、個人情報を以下の目的で利用いたします。

(1) 当方の運営するサービス（以下「当方サービス」といいます。）の提供及び管理のため
(2) 当方が提供するサービスの利用料金のご請求及び決済のため
(3) 当方サービスに関するご案内、お問い合せ等への対応のため
(4) 当方サービス等のご案内のため
(5) 当方サービスに関する当方の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応のため
(6) 当方サービスに関する規約等の変更などを通知するため
(7) 当方のサービスの改善、新サービスの開発等に役立てるため
(8) 当方サービスに関連して、個人を識別できない形式に加工した統計データを作成するた め
(9) その他、上記利用目的に付随する目的のため

3.　個人情報利用目的の変更

当方は、個人情報の利用目的を関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には個人情報の主体である個人（以下「本人」といいます。）に通知し又は公表します。

4.　個人情報利用の制限

当方は、個人情報保護法その他の法令により許容される場合を除き、本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。但し、次の場合はこの限りではありま せん。

(1) 法令に基づく場合
(2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得る ことが困難であるとき
(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、 本人の同意を得ることが困難であるとき
(4) 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行す ることに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務 の遂行に支障を及ぼすおそれがあるとき

5.　個人情報の適正な取得

5.1　当方は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。

5.2　当方は、次の場合を除き、あらかじめ本人の同意を得ないで、要配慮個人情報（個人情報 保護法第2条第3項に定義されるものを意味します。）を取得しません。

(1) 第4項各号のいずれかに該当する場合
(2) 当該要配慮個人情報が、本人、国の機関、地方公共団体、個人情報保護法第76条第1項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合
(3) 本人を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取得 する場合

5.3　当方は、第三者から個人情報の提供を受けるに際しては、個人情報保護委員会規則で定めるところにより、次に掲げる事項の確認を行います。ただし、当該第三者による当該個人情報の提供が第4項各号のいずれかに該当する場合又は第7.1項各号のいずれかに該当する場合を除きます。

(1) 当該第三者の氏名又は名称及び住所、並びに法人の場合はその代表者（法人でな い団体で代表者又は管理人の定めのあるものの場合は、その代表者又は管理人）の 氏名
(2) 当該第三者による当該個人情報の取得の経緯

6.　個人情報の安全管理

当方は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、個人情報の安全管理が 図られるよう、当方の従業員に対し、必要かつ適切な監督を行います。また、当方は、個人情報の取扱いの全部又は一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

7.　第三者提供

7.1　当方は、第4項各号のいずれかに該当する場合を除くほか、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。但し、次に掲げる場合は上記に定める第三者への 提供には該当しません。

(1) 利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委 託することに伴って個人情報を提供する場合
(2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合
(3) 第8項の定めに従って共同利用する場合

7.2　第7.1項の定めにかかわらず、当方は、第4項各号のいずれかに該当する場合を除くほか、 外国（個人情報保護法第24条に基づき個人情報保護委員会規則で指定される国を除きます。）にある第三者（個人情報保護法第24条に基づき個人情報保護委員会規則で指定される基準に適合する体制を整備している者を除きます。）に個人情報を提供する場合には、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得るものとします。

7.3　当方は、個人情報を第三者に提供したときは、個人情報保護法第25条に従い、記録の作成及び保存を行います。

7.4　当方は、第三者から個人情報の提供を受けるに際しては、個人情報保護法第26条に従い、 必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。

10.　個人情報の開示

当方は、本人から、個人情報保護法の定めに基づき個人情報の開示を求められたときは、本人ご 自身からのご請求であることを確認の上で、本人に対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。但し、個人情報保護法その他の法令により、 当方が開示の義務を負わない場合は、この限りではありません。なお、個人情報の開示につきましては、手数料（1件あたり1,000円）を頂戴しておりますので、あらかじめ御了承ください。

11.　個人情報の訂正等

当方は、本人から、個人情報が真実でないという理由によって、個人情報保護法の定めに基づき その内容の訂正、追加又は削除（以下「訂正等」といいます。）を求められた場合には、本人ご自身からのご請求であることを確認の上で、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨を本人に通知し ます（訂正等を行わない旨の決定をしたときは、本人に対しその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当方が訂正等の義務を負わない場合は、この限りではありま せん。

12.　個人情報の利用停止等

当方は、本人から、本人の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱わ れているという理由又は偽りその他不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止又は消去（以下「利用停止等」といいます。）を求められた場合、又は個人情報がご本人の同意なく第三者に提供されているという理由により、個人 情報保護法の定めに基づきその提供の停止（以下「提供停止」といいます。）を求められた場合において、そのご請求に理由があることが判明した場合には、本人ご自身からのご請求であることを確認の上で、遅滞なく個人情報の利用停止等又は提供停止を行い、その旨を本人に通知します。 但し、個人情報保護法その他の法令により、当方が利用停止等又は提供停止の義務を負わない 場合は、この限りではありません。

13. Cookie（クッキー）その他の技術の利用

当方のサービスは、Cookie及びこれに類する技術を利用することがあります。これらの技術は、当方による当方のサービスの利用状況等の把握に役立ち、サービス向上に資するものです。Cookie を無効化されたいユーザーは、ウェブブラウザの設定を変更することによりCookieを無効化することができます。但し、Cookieを無効化すると、当方のサービスの一部の機能をご利用いただけなくなる場合があります。

14.　お問い合わせ

開示等のお申出、ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記の窓口までお願い致します。

株式会社グラシーズ
電話番号 ：070-9103-2871
E-mail ：info@grasses.jp
（なお、受付時間は、9時から21時までとさせていただきます 。）

15.　継続的改善

当方は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必 要に応じて、本プライバシーポリシーを変更することがあります。

【2023年5月1日制定】